[Vulnhub] Narak

vulnhub靶场地址：HA: Narak ~ VulnHub

使用迅雷下载会快点

参考B站视频：玩转100个vulnhub靶场2----narak_哔哩哔哩_bilibili

和之前一样，主机发现，端口扫描，打开目标网页

网页和源代码寻个遍也没有明显有用的信息，那就后台路径扫描

webdav是web上的一个服务，kali自带的cadaver能够连接webdav，但是不知道账号密码

通过kali自带的cewl提取网站关键字作为字典，随后使用hydra爆破

cewl 192.168.56.138 -w 1.txt

hydra -L 1.txt -P 1.txt 192.168.56.138 hhtp-get /webdav

得到账号：yamdoot,密码:Swarg。连接目标网站的webdav服务，并使用put命令上传后门

执行木马前，先监听本地端口

反弹成功，使用 python3 -c 'import pty;pty.spawn("/bin/bash");' 命令来构造交互式shell，继续进行信息搜集

在下面这个网站进行解码Brainfuck/Ook! Obfuscation/Encoding [splitbrain.org]https://www.splitbrain.org/services/ook

得到一串密码，不知道是哪个用户的，一个一个用SSH尝试连接，测出是inferno用户的

拿下第一个flag。这里利用motd提权

这里利用motd提权

修改文件 /etc/update-motd.d/00-header

1.进入到文件夹 /etc/update-motd.d/

2.修改文件 echo "echo 'root:admin'|sudo chpasswd">>00-header

3.重新登录

4. 切换管理员

重新登录，切换为root

[Vulnhub] Narak相关推荐

VulnHub narak
靶场搭建靶场下载地址:https://download.vulnhub.com/ha/narak.ova 下载下来是zip压缩文件,解压后是.ovf虚拟机压缩文件直接用Vmvare导出就行打开后把 ...
Vulnhub靶机：HA_ NARAK
目录介绍主机发现主机信息探测网站探测目录爆破提示文件利用 hydra爆破web密码 webdav漏洞手工-失败 MSF davtest cadaver 反弹shell 敏感信息收集-fl ...
Vulnhub靶机实战-NARAK
声明好好学习,天天向上搭建用vmware打开,都调成NAT或者都调成桥接渗透存活扫描,发现目标 arp-scan -l 端口扫描 nmap -T4 -A 192.168.31.52 -p 1 ...
渗透测试靶机搭建_对vulnhub中Android4靶机渗透测试全过程！
Android4靶机简介名称:Android4 操作系统:Android v4.4 标志:/data/root/(在此目录中) 等级:初学者. 下载链接:Android4:https://downl ...
Vulnhub靶机渗透之 RAVEN: 1
目录 Description 网卡信息信息收集主机发现主机存活扫描端口扫描网站信息网站首页 nikto 报告 service 页面 wordpress 渗透过程 SSH 爆破 Hydr 命 ...
[网络安全自学篇] 六十五.Vulnhub靶机渗透之环境搭建及JIS-CTF入门和蚁剑提权示例（一）
这是作者的网络安全自学教程系列,主要是关于安全工具和实践操作的在线笔记,特分享出来与博友们学习,希望您们喜欢,一起进步.前文分享了SMBv3服务远程代码执行漏洞(CVE-2020-0796),攻击者可 ...
【Vulnhub靶机系列】DC2
基本信息 Kali:192.168.61.145 DC2:192.168.61.162 实验过程在Kali中先进行内网探活 sudo arp-scan --interface eth0 192.16 ...
【Vulnhub靶机系列】DC1
基本信息 Kali: 192.168.56.116 DC1: 192.168.56.115 实验过程先在Kali中使用arp-scan进行主机探活 sudo arp-scan --interface ...
利用Vulnhub复现漏洞 - JBoss JMXInvokerServlet 反序列化漏洞
JBoss JMXInvokerServlet 反序列化漏洞 Vulnhub官方复现教程漏洞原理复现过程启动环境端口设置浏览器设置 BurpSuit设置复现漏洞序列化数据生成发送POC ...

[Vulnhub] Narak

[Vulnhub] Narak相关推荐

最新文章

热门文章